适用对象：计算机科学与技术专业本科生
目标：不仅“学完计算机网络”，而是建立完整网络思维，具备 解释协议、分析抓包、解决网络问题、完成课程考试、进行 Socket 编程、理解真实工程网络 的能力。
推荐学习周期：10～14 周（可配合学校课程同步进行）
核心原则：理论 + 抓包 + 命令 + 计算题 + 编程 + 总结 六线并行。

目录

• 1. 为什么计算机网络值得认真学
• 2. 学完这门课最终应该达到什么水平
• 3. 学习计算机网络最重要的总体思维
• 4. 推荐学习顺序
• 5. 第一阶段：建立网络整体框架
• 6. 第二阶段：应用层
• 7. 第三阶段：运输层 TCP 与 UDP
• 8. 第四阶段：网络层 IP 与路由
• 9. 第五阶段：数据链路层与局域网
• 10. 第六阶段：物理层
• 11. 第七阶段：无线网络与网络安全
• 12. 必须完成的 Wireshark 实验
• 13. 必须掌握的网络命令
• 14. Socket 编程应该学到什么程度
• 15. 推荐完成的网络小项目
• 16. 考试型知识如何训练
• 17. 推荐教材与学习资源
• 18. 如何使用这些资源而不是收藏后不看
• 19. 12 周完整学习计划
• 20. 每周和每次学习应该怎么安排
• 21. 如何做计算机网络笔记
• 22. 如何利用 AI 辅助学习
• 23. 常见错误学习方式
• 24. 阶段验收标准
• 25. 最终综合验收任务
• 26. 学完以后如何继续深入
• 27. 最终学习清单 Checklist

1. 为什么计算机网络值得认真学

计算机网络并不是一门只用于考试的基础课。

它实际上连接了很多后续方向：

计算机网络
├── Web 后端
├── Linux / 服务器
├── Docker / Kubernetes
├── 分布式系统
├── 云计算
├── 网络安全
├── 数据库远程连接
├── RPC / 微服务
├── AI 服务部署
├── Agent 工具调用
└── 系统运维与故障排查 

以后遇到下面这些问题，本质上都和网络有关：

• 为什么浏览器能访问网页，但程序请求失败？
• 为什么服务器能 ping 通，却访问不了端口？
• 为什么 Docker 容器访问不到宿主机？
• 为什么远程 SSH 会断？
• 为什么代理配置错误后某些程序能上网、某些不能？
• 为什么服务监听 127.0.0.1 后外部访问不了？
• 什么是 0.0.0.0:8000？
• 为什么 HTTPS 需要 TLS？
• 一个 API 请求到底经过了哪些协议？
• DNS 出问题为什么会出现“网络正常但域名打不开”？
• 什么是 NAT、端口映射、反向代理？
• 为什么网络延迟高但带宽仍然很大？
• 为什么 TCP 会重传？
• 为什么服务器会出现大量 TIME_WAIT？

因此这门课真正的价值是：

让你拥有理解“计算机如何通过网络进行通信”的底层模型。

2. 学完这门课最终应该达到什么水平

建议把学习目标分成 5 个层级。

Level 1：知道

能够说出：

• TCP/IP 五层模型是什么；
• HTTP、DNS、TCP、UDP、IP、ARP 分别是什么；
• IP 地址、MAC 地址、端口号分别做什么；
• 路由器和交换机有什么区别。

这个水平只能算“听过”。

Level 2：理解

能够解释：

• 为什么需要分层；
• 为什么既需要 IP 地址又需要 MAC 地址；
• 为什么既需要 IP 地址又需要端口号；
• TCP 为什么可靠；
• 为什么 TCP 要三次握手；
• DNS 为什么需要分层；
• 路由器为什么能把数据发向正确的网络；
• ARP 为什么只在局域网中工作。

这个水平算“课程内容基本理解”。

Level 3：能分析

能够：

• 看懂基本 Wireshark 抓包；
• 根据 TCP 报文解释 Seq、Ack、Window；
• 识别 DNS Query 与 Response；
• 分析 HTTP 请求和响应；
• 判断一个 IP 是否和本机位于同一子网；
• 阅读简单路由表；
• 判断数据包应该走哪个下一跳；
• 分析 ARP 请求和响应；
• 解释 ping 与 traceroute 的结果。

这是本科计算机网络课程最值得达到的水平。

Level 4：能实现

能够自己完成：

• TCP Client / Server；
• UDP Client / Server；
• 简易 HTTP Server；
• 简单 HTTP Client；
• UDP Ping；
• 基本的 Socket 调试。

这时网络不再只是课本知识。

Level 5：能排错

面对实际问题能按照层次排查：

应用是否正常？
        ↓
端口是否监听？
        ↓
TCP 是否建立连接？
        ↓
IP 是否可达？
        ↓
路由是否正确？
        ↓
ARP / MAC 是否正常？
        ↓
物理链路是否正常？ 

例如服务访问失败时，不再只说：

“网络是不是坏了？”

而是会检查：

ping
nslookup
curl
ss / netstat
traceroute
arp
route / ip route
Wireshark / tcpdump 

如果能做到这一层，说明计算机网络真正学进去了。

3. 学习计算机网络最重要的总体思维

整个课程始终围绕一个问题学习：

当你在浏览器输入一个 URL 并按下回车，到网页最终显示出来，中间发生了什么？

例如：

https://www.example.com/index.html 

你最终应该能够解释成：

用户输入 URL
    ↓
浏览器解析 URL
    ↓
查询 DNS
    ↓
获得服务器 IP
    ↓
判断目标是否在本地网络
    ↓
若需要，寻找默认网关
    ↓
ARP 获得下一跳 MAC
    ↓
构造 Ethernet Frame
    ↓
IP 数据报在网络中转发
    ↓
TCP 三次握手
    ↓
TLS 握手（HTTPS）
    ↓
发送 HTTP Request
    ↓
服务器返回 HTTP Response
    ↓
TCP 可靠传输
    ↓
客户端接收数据
    ↓
浏览器处理内容 

这就是整门计算机网络的主线。

以后每学一个概念，都问自己：

它在这个过程中的哪个位置？解决了什么问题？

4. 推荐学习顺序

很多教材按照：

物理层
↓
数据链路层
↓
网络层
↓
运输层
↓
应用层 

来讲。

这种方式理论上完整，但第一次学习容易陷入大量陌生名词。

更推荐第一次建立理解时使用“自顶向下”：

网络整体框架
      ↓
应用层
      ↓
运输层
      ↓
网络层
      ↓
数据链路层
      ↓
物理层
      ↓
无线与安全
      ↓
综合分析 

原因很简单：

你已经熟悉浏览器、网站、服务器、API。

从 HTTP 开始向下追问：

HTTP 数据怎么送过去？
→ TCP

TCP 数据怎么找到另一台主机？
→ IP

IP 数据在局域网里怎么真正发送？
→ Ethernet / ARP / MAC

最终 0 和 1 怎么传输？
→ 物理层 

逻辑非常自然。

5. 第一阶段：建立网络整体框架

5.1 必须理解：什么是协议

不要只背：

协议是通信双方必须共同遵守的规则集合。

应该理解成：

两台计算机如果要交流，需要提前约定“消息格式、消息顺序、收到消息后如何处理”。

例如 HTTP：

GET /index.html HTTP/1.1
Host: example.com 

服务器知道：

• GET：客户端想获取资源；
• /index.html：资源路径；
• Host：目标主机。

这就是协议。

5.2 五层模型

建议本科阶段主要掌握 TCP/IP 五层模型：

OSI 七层模型要知道，但不要一开始陷入：

应用层
表示层
会话层
运输层
网络层
数据链路层
物理层 

实际学习互联网协议时，以 TCP/IP 体系更直观。

5.3 一定要理解：封装与解封装

应用层产生：

HTTP Data 

运输层增加 TCP Header：

[TCP Header][HTTP Data] 

网络层增加 IP Header：

[IP Header][TCP Header][HTTP Data] 

链路层继续封装：

[Ethernet Header][IP Header][TCP Header][HTTP Data][FCS] 

接收端反向拆开：

Ethernet
↓
IP
↓
TCP
↓
HTTP
↓
Application 

这一过程叫：

• Encapsulation：封装
• Decapsulation：解封装

达标标准

你应该能在不看书的情况下画出：

Application Data
      ↓
TCP Segment
      ↓
IP Datagram
      ↓
Ethernet Frame
      ↓
Bits 

并解释每一层为什么需要自己的 Header。

5.4 IP、MAC、Port 一定要分清

IP 地址

回答：

目标是哪台主机/哪个网络接口？

MAC 地址

回答：

当前链路上帧应该交给谁？

Port

回答：

到达主机后应该交给哪个进程？

可以记成：

IP       → 找主机
MAC      → 找当前链路中的设备
Port     → 找进程 

但注意：这只是帮助建立直觉，不是严格协议定义。

6. 第二阶段：应用层

应用层建议重点掌握：

HTTP / HTTPS
DNS
Email 基础
DHCP 基础
CDN 基础
Socket API 的概念 

6.1 HTTP

必须理解

• Client / Server
• Request / Response
• URL
• Method
• Status Code
• Header
• Body
• Cookie
• Session
• Cache
• Persistent Connection
• HTTP/1.1、HTTP/2、HTTP/3 的基本差异

不用一开始背完所有 HTTP Header。

先真正理解一个请求：

GET /index.html HTTP/1.1
Host: example.com
User-Agent: ...
Accept: text/html 

和一个响应：

HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 1234

<html>...</html> 

常见状态码至少掌握

200 OK
201 Created
301 Moved Permanently
302 Found
400 Bad Request
401 Unauthorized
403 Forbidden
404 Not Found
500 Internal Server Error
502 Bad Gateway
503 Service Unavailable 

但不要纯背，要知道所属类别：

1xx 信息
2xx 成功
3xx 重定向
4xx 客户端问题
5xx 服务端问题 

学完标准

你应该能回答：

1. HTTP 为什么属于应用层？
2. HTTP 为什么说是无状态的？
3. Cookie 为什么出现？
4. HTTP 与 TCP 是什么关系？
5. HTTPS 比 HTTP 多了什么？
6. HTTP/2 为什么需要多路复用？
7. HTTP/3 为什么与 QUIC 有关？

6.2 DNS

DNS 不应该只记：

域名解析成 IP 地址。

需要理解：

www.example.com
       ↓
本地缓存？
       ↓
递归解析器
       ↓
Root DNS
       ↓
.com TLD
       ↓
example.com 权威 DNS
       ↓
获得记录 

需要掌握：

• DNS Resolver
• Root Server
• TLD Server
• Authoritative Server
• DNS Cache
• A
• AAAA
• CNAME
• MX
• NS
• TTL

实验

nslookup www.baidu.com 

或者：

dig www.baidu.com 

观察：

• 查询的 DNS Server；
• A / AAAA；
• TTL；
• Query / Answer。

达标标准

能够解释：

“为什么我能 ping IP，却打不开域名？”

并想到：

可能是 DNS 问题 

6.3 DHCP

理解 DHCP 解决的问题：

一台刚连接网络的电脑甚至还不知道自己的 IP 地址，它怎么获得网络配置？

重点掌握：

Discover
Offer
Request
ACK 

也就是常说的 DORA。

同时知道 DHCP 通常提供：

• IP 地址；
• 子网掩码；
• 默认网关；
• DNS Server；
• 租约时间。

7. 第三阶段：运输层 TCP 与 UDP

这是整门课最重要的部分之一。

7.1 先理解端口

一台计算机同时运行：

Chrome
SSH
微信
数据库
Web Server
Python 程序 

IP 只能把数据送到机器。

还必须知道应该交给哪个程序。

因此有：

IP + Port 

例如：

192.168.1.10:8000 

7.2 UDP

UDP 重点理解：

• 无连接；
• 不保证可靠；
• 不保证顺序；
• 不做 TCP 那样的重传；
• Header 简单；
• 开销较低。

不要简单得出：

“UDP 快，TCP 慢。”

更准确的思维是：

UDP 给应用更少的传输层保证与机制，因此应用可以自行决定是否实现可靠性、重传、拥塞控制等。

需要知道 UDP 常见于：

• DNS；
• 实时音视频的某些场景；
• 游戏；
• QUIC 的底层承载。

7.3 TCP 必须真正理解的 8 个问题

问题 1：为什么需要建立连接？

双方要建立发送/接收状态。

问题 2：为什么是三次握手？

经典过程：

Client                         Server

SYN, Seq=x
----------------------------->

                SYN, Seq=y
                ACK=x+1
<-----------------------------

ACK=y+1
-----------------------------> 

不要只背 SYN / SYN+ACK / ACK。

你应该理解：

双方都要确认彼此的发送和接收能力，并同步初始序列号。

问题 3：TCP 怎么知道数据有没有丢？

通过：

• Sequence Number；
• Acknowledgment；
• Timer；
• Retransmission。

问题 4：乱序怎么办？

TCP 根据序列号重组字节流。

问题 5：接收方来不及收怎么办？

使用：

Flow Control

重点理解接收窗口：

rwnd 

问题 6：网络太拥堵怎么办？

使用：

Congestion Control

理解：

cwnd 

以及典型概念：

• Slow Start；
• Congestion Avoidance；
• Fast Retransmit；
• Fast Recovery。

如果课程要求较高，再细看具体算法。

问题 7：TCP 为什么要四次挥手？

TCP 是全双工。

两个方向需要分别关闭。

问题 8：TIME_WAIT 为什么存在？

至少理解两个作用：

• 防止旧连接中的延迟报文影响新的同四元组连接；
• 保证连接关闭相关报文有足够时间处理。

7.4 TCP 学习时必须关注的字段

Wireshark 中至少会看：

Source Port
Destination Port
Sequence Number
Acknowledgment Number
Flags
Window
Length 

Flags 至少知道：

SYN
ACK
FIN
RST
PSH 

7.5 TCP 达标标准

学完后，你应该能拿到一段 TCP 抓包并回答：

• 哪三个包组成握手？
• 客户端初始 Seq 是什么？
• 服务端 Ack 为什么是这个值？
• 哪个包携带应用数据？
• 某次 ACK 确认了哪些数据？
• 是否发生重传？
• 连接由谁主动关闭？
• 为什么出现 TIME_WAIT？
• RST 表示什么？

如果完全做不到，说明 TCP 还停留在概念记忆阶段。

8. 第四阶段：网络层 IP 与路由

网络层需要重点掌握：

IPv4
CIDR
Subnet
Routing
Forwarding
ICMP
NAT
IPv6 

8.1 IPv4 地址

IPv4 是 32 bit。

例如：

192.168.1.10 

二进制：

11000000.10101000.00000001.00001010 

8.2 子网掩码

例如：

IP:   192.168.1.10
Mask: 255.255.255.0 

等价于：

192.168.1.10/24 

网络地址：

IP AND Mask 

得到：

192.168.1.0 

8.3 CIDR 必须熟练

例如：

192.168.1.64/26 

你应该能迅速得到：

• 网络地址；
• 广播地址；
• 地址范围；
• 可用主机范围；
• 主机位数量；
• 地址总数。

/26

主机位：

32 - 26 = 6 

地址总数：

2^6 = 64 

8.4 子网划分

例：

192.168.1.0/24 

划成 4 个等大子网。

需要：

2 bit 

新前缀：

/26 

结果：

192.168.1.0/26
192.168.1.64/26
192.168.1.128/26
192.168.1.192/26 

这一类题通常是考试重点，也是真实网络基础。

8.5 路由表

你需要学会读类似：

Destination       Prefix       Next Hop
10.0.0.0          /8           A
10.1.0.0          /16          B
10.1.1.0          /24          C
0.0.0.0           /0           D 

目标：

10.1.1.50 

匹配：

/8
/16
/24
/0 

最终选：

/24 

因为：

Longest Prefix Match（最长前缀匹配）

8.6 Forwarding 与 Routing

这两个概念最好分开：

Forwarding

单个路由器根据已有转发表：

这个包下一步送哪个接口？

Routing

整个网络通过路由算法：

这些转发表应该如何形成？

8.7 路由算法

本科基础阶段至少理解：

Link State

典型思想：

知道完整拓扑
→ 计算最短路径 

经典算法：

Dijkstra 

Distance Vector

典型思想：

只和邻居交换距离信息
→ 逐步收敛 

经典思想：

Bellman-Ford 

协议层面

知道：

OSPF → AS 内部常见 IGP
BGP  → AS 之间的互联网核心路由协议 

本科基础课无需一开始钻入 BGP 全部属性，但要理解为什么互联网不能只跑一个简单最短路算法。

8.8 NAT

理解：

192.168.x.x
10.x.x.x
172.16.x.x ~ 172.31.x.x 

常用于私有网络。

NAT/PAT 使大量内网设备能够共享公共地址访问互联网。

要能理解：

Private IP:Port
        ↓ NAT
Public IP:Port 

这对以后 Docker、虚拟机、家庭路由器、云服务器端口映射非常重要。

8.9 ICMP

重点：

ping 

通常使用 ICMP Echo Request / Reply。

而：

traceroute / tracert 

和 TTL / Hop Limit 以及 ICMP 响应密切相关。

不要把：

“ping 不通”

直接等价为：

“主机一定不在线。”

因为 ICMP 可能被防火墙过滤。

9. 第五阶段：数据链路层与局域网

重点：

Ethernet
MAC
ARP
Switch
VLAN 基础
Wi-Fi 基础 

9.1 Ethernet Frame

至少知道基本结构：

Destination MAC
Source MAC
EtherType
Payload
FCS 

理解：

IP Datagram 通常作为 Ethernet Payload 在局域网中传输。

9.2 ARP

经典问题：

已知目标 IP，但不知道目标 MAC，怎么办？

发送 ARP Request：

Who has 192.168.1.20? 

目标返回 ARP Reply。

一个特别重要的理解

如果目标主机和你不在同一子网：

你通常并不是 ARP 查询远程服务器的 MAC。

你需要的是：

下一跳/默认网关的 MAC 地址。

例如：

你的电脑
192.168.1.10

目标服务器
8.8.8.8

默认网关
192.168.1.1 

以太网帧：

Dst MAC = 网关 MAC 

但 IP 数据报：

Dst IP = 8.8.8.8 

这一区别非常关键。

9.3 交换机

交换机主要根据：

MAC Address Table 

转发帧。

要理解 MAC Learning：

交换机收到 Frame
        ↓
观察 Source MAC
        ↓
记录：
这个 MAC 从哪个端口出现 

如果不知道目的 MAC 在哪里：

Flooding 

9.4 路由器 vs 交换机

简化理解：

Switch

主要解决：

同一个局域网中的帧怎么转发？

Router

主要解决：

不同 IP 网络之间的数据怎么转发？

以后学习三层交换机时再理解现实设备边界没有教科书这么绝对。

10. 第六阶段：物理层

物理层不建议第一次投入过多时间，但课程考试通常需要掌握一些基础概念。

重点：

• Bit；
• Bandwidth；
• Transmission Rate；
• Signal；
• Copper；
• Fiber；
• Wireless；
• Encoding / Modulation 基本思想；
• Nyquist / Shannon（如果教材要求）；
• Multiplexing 基础。

10.1 四种时延一定分清

Processing Delay

处理时延。

Queuing Delay

排队时延。

Transmission Delay

发送一个长度为 $L$ bit 的分组到链路：

其中：

• $L$：packet length，bit；
• $R$：link transmission rate，bit/s。

Propagation Delay

信号传播：

其中：

• $D$：距离；
• $V$：传播速度。

特别注意

发送时延和传播时延不是一回事。

可以类比：

Transmission Delay
= 把整列火车送进隧道需要多久

Propagation Delay
= 第一节车厢从隧道入口跑到出口需要多久 

11. 第七阶段：无线网络与网络安全

学校如果篇幅有限，这部分可以放后面。

11.1 无线网络

至少理解：

• Access Point；
• SSID；
• 802.11；
• 无线介质共享；
• CSMA/CA；
• 为什么 Wi-Fi 和 Ethernet 在介质访问上不同；
• 基本漫游概念。

11.2 网络安全

网络安全初学至少掌握：

Confidentiality
Integrity
Authentication
Availability 

以及：

• TLS；
• Certificate；
• CA；
• 对称加密；
• 非对称加密；
• Hash；
• Firewall；
• VPN；
• DoS / DDoS；
• Spoofing；
• MITM 基本概念。

11.3 HTTPS

不要理解成：

HTTPS = 一个完全不同于 HTTP 的应用协议 

更准确地理解：

HTTP
 ↓
TLS
 ↓
TCP
 ↓
IP 

对于现代 HTTP/3，则传输机制有所变化：

HTTP/3
 ↓
QUIC
 ↓
UDP
 ↓
IP 

学习初期先把 HTTP/1.1 + TCP + TLS 搞清楚，再理解 HTTP/2、HTTP/3。

12. 必须完成的 Wireshark 实验

Wireshark 是计算机网络学习中非常重要的工具。

如果只看 PPT 和教材，很容易产生：

“每个知识点我都懂，但它们不知道怎么连起来。”

抓包能让抽象协议变成真实数据。

实验 1：第一次抓包

目标：

• 找到正确网络接口；
• Start Capture；
• Stop Capture；
• 学会过滤；
• 学会查看 Packet List / Packet Details / Packet Bytes。

至少会使用显示过滤器：

ip
tcp
udp
dns
http
icmp
arp 

实验 2：DNS

执行：

nslookup example.com 

Wireshark：

dns 

观察：

Query
Response
Transaction ID
Queries
Answers
A / AAAA
TTL 

完成一份简短记录：

域名：
查询服务器：
Query Type：
返回 IP：
TTL： 

实验 3：ARP

先查看：

arp -a 

必要时清理 ARP Cache 后进行局域网通信。

Wireshark：

arp 

观察：

Who has ...?
... is at xx:xx:xx:xx:xx:xx 

理解广播和单播。

实验 4：ICMP

执行：

ping 8.8.8.8 

过滤：

icmp 

观察：

• Echo Request；
• Echo Reply；
• Sequence；
• TTL。

实验 5：TCP 三次握手

使用一个新的 TCP 连接。

过滤：

tcp 

最好进一步按流过滤：

tcp.stream eq 0 

观察：

SYN
SYN, ACK
ACK 

记录：

Client IP:
Client Port:
Server IP:
Server Port:

Client Initial Seq:
Server Initial Seq: 

实验 6：HTTP

为了方便观察明文 HTTP，可以：

• 自己启动本地 HTTP Server；
• 或使用课程实验提供的 HTTP trace。

例如 Python：

python -m http.server 8000 

浏览器访问：

http://127.0.0.1:8000 

过滤：

http 

观察 Request / Response。

实验 7：TCP 数据传输

关注：

Seq
Ack
TCP Segment Len
Window 

尝试回答：

为什么 ACK 是这个值？

而不是只看 SYN。

实验 8：TCP 重传

可以使用课程提供的 trace，或在实验网络中分析存在丢包的连接。

识别：

TCP Retransmission
Fast Retransmission
Duplicate ACK 

目标是理解：

可靠性机制在真实抓包中长什么样。

实验 9：DHCP

过滤：

dhcp 

或某些 Wireshark 版本：

bootp 

识别：

Discover
Offer
Request
ACK 

实验 10：TLS

过滤：

tls 

了解：

Client Hello
Server Hello
Certificate 

现代 TLS 版本的握手细节会因 TLS 版本和实现而变化，不要求第一次就把所有字段背下来。

13. 必须掌握的网络命令

Windows

IP 配置

ipconfig /all 

至少会看：

IPv4 Address
Subnet Mask
Default Gateway
DNS Servers
DHCP
Physical Address 

DNS

nslookup example.com 

连通性

ping 8.8.8.8 

路径

tracert 8.8.8.8 

路由表

route print 

ARP

arp -a 

TCP / UDP 连接

netstat -ano 

HTTP 调试

PowerShell 或安装 curl 后：

curl -v https://example.com 

Linux

IP

ip addr 

路由

ip route 

邻居 / ARP

ip neigh 

Socket

ss -tunap 

DNS

dig example.com 

或者：

nslookup example.com 

路径

traceroute example.com 

抓包

tcpdump 

例如：

sudo tcpdump -i eth0 

命令行排错逻辑

以后服务访问失败，可以按顺序：

1. ip addr / ipconfig
   ↓
2. ping gateway
   ↓
3. ping remote IP
   ↓
4. nslookup / dig domain
   ↓
5. traceroute
   ↓
6. ss / netstat
   ↓
7. curl -v
   ↓
8. tcpdump / Wireshark 

14. Socket 编程应该学到什么程度

不需要为了计算机网络课程马上写复杂网络框架。

建议至少完成：

TCP Echo Server
TCP Echo Client
UDP Server
UDP Client
Simple HTTP Server 

14.1 TCP Server 的基本流程

socket()
   ↓
bind()
   ↓
listen()
   ↓
accept()
   ↓
recv()
   ↓
send()
   ↓
close() 

Client：

socket()
   ↓
connect()
   ↓
send()
   ↓
recv()
   ↓
close() 

14.2 Socket 编程真正要理解的东西

不是记 API，而是理解：

Server 为什么需要 bind？
listen 是什么？
accept 返回了什么？
监听 socket 和连接 socket 为什么不是同一个？
端口什么时候被占用？
为什么 127.0.0.1 外部访问不了？
为什么 0.0.0.0 可以监听所有本地接口？
TCP recv 为什么不保证一次正好拿到一条“消息”？
UDP 为什么保留 datagram 边界？ 

这些问题非常有价值。

15. 推荐完成的网络小项目

Project 1：TCP Chat

实现：

Client A
   \
    Server
   /
Client B 

功能：

• 多客户端；
• 用户名；
• 消息广播；
• 连接/退出；
• 简单日志。

Project 2：Mini HTTP Server

功能：

GET /
GET /index.html
404
Content-Type
Content-Length 

以后逐渐加入：

多线程 / asyncio
静态文件
简单路由 

这个项目对理解 Web 后端非常有帮助。

Project 3：HTTP Proxy

实现基础代理：

Browser
   ↓
Proxy
   ↓
Web Server 

非常适合理解：

• Client / Server；
• Socket；
• HTTP Header；
• Connection；
• Forwarding。

Project 4：UDP Ping

客户端：

send timestamp 

服务端：

echo 

计算：

RTT
Loss Rate 

进一步可模拟随机丢包。

Project 5：Network Diagnostic Tool

用 Python 做一个：

netdiag example.com 

输出：

DNS:
IP:
Ping:
Route:
Port 80:
Port 443:
HTTP Status: 

这个项目既实用又能把知识串起来。

Project 6：简化版可靠传输协议

如果想进阶：

在 UDP 上自己实现：

• Sequence；
• ACK；
• Timeout；
• Retransmission。

这样会真正理解：

TCP 的可靠传输为什么需要这些机制。

16. 考试型知识如何训练

即使重视工程实践，也不能忽略学校考试。

建议建立一个独立的“计算题题库”。

16.1 时延计算

必须熟练：

以及总时延思想：

16.2 子网计算

必须练到：

看到：

192.168.10.130/26 

能够快速得到：

Network:
Broadcast:
Host Range:
Total Addresses:
Usable Hosts: 

16.3 最长前缀匹配

给一张转发表：

能判断目标 IP 应走哪个接口。

16.4 TCP Seq / Ack

例如：

A → B

Seq = 100
Len = 500 

B 正常收到后：

Ack = 600 

需要理解为什么，而不是背公式。

16.5 滑动窗口

根据课程要求练：

• Send Window；
• Receive Window；
• 已发送未确认；
• 可发送区域。

16.6 拥塞控制

如果考试要求画 cwnd 变化：

重点理解：

• slow start；
• congestion avoidance；
• timeout；
• duplicate ACK；
• threshold。

不要只死记折线图。

16.7 CRC / 差错检测

如果学校教材重点考数据链路层计算：

需要单独训练：

• CRC；
• Generator；
• Modulo-2 Division。

这一部分考试技巧性较强，要用题目练。

17. 推荐教材与学习资源

以下采用“一个主教材 + 若干辅助资源”的原则。

不要同时完整阅读五本书。

17.1 主教材推荐 1：Kurose & Ross

Computer Networking: A Top-Down Approach

优点：

• 自顶向下；
• 结构非常适合第一次建立网络体系；
• 应用 → TCP → IP → Link；
• 配套资源极多；
• 官方站有知识检查、交互题、Wireshark Labs、编程作业和视频。

官方配套站：

https://gaia.cs.umass.edu/kurose_ross/

截至 2026 年，作者站点提供第 9 版相关资源。

推荐指数：

★★★★★ 

最推荐的使用方法

课程对应章节
    ↓
读教材
    ↓
做 Knowledge Check
    ↓
完成对应 Wireshark Lab
    ↓
做 3~5 道计算/思考题 

官方 Wireshark Labs：

https://gaia.cs.umass.edu/kurose_ross/wireshark.php

官方 Programming Assignments：

https://gaia.cs.umass.edu/kurose_ross/programming.php

官方 Interactive Problems：

https://gaia.cs.umass.edu/kurose_ross/interactive/

17.2 主教材推荐 2：谢希仁《计算机网络》

如果学校课程使用国内经典教材，这本通常更贴合：

• 中文课程；
• 期末考试；
• 国内教学体系；
• 协议细节；
• 课后题。

推荐方式：

谢希仁用于跟学校课和考试，Kurose & Ross 用于建立理解。

不要在两本教材中逐页重复阅读。

17.3 辅助教材：Computer Networks: A Systems Approach

如果希望从系统设计角度理解网络，可以参考：

Computer Networks: A Systems Approach — Peterson & Davie

适合：

• 已经学完基础；
• 想理解网络系统设计；
• 想进一步连接操作系统、分布式系统。

不是第一轮必须读完。

17.4 Stanford CS144

官方课程：

https://cs144.github.io/

这是非常值得进阶的网络课程。

2026 Fall 课程仍在更新，实验路线包括网络 warmup、byte stream、TCP receiver 等内容。

适合：

学校网络基础
      ↓
Socket / Wireshark
      ↓
对 TCP 已经有基本理解
      ↓
CS144 

不建议刚学 IP 地址就直接硬啃完整 CS144 Lab。

它更适合作为：

计算机网络基础课程之后的强化项目。

17.5 Wireshark 官方学习资源

官方网站：

https://www.wireshark.org/

Learn：

https://www.wireshark.org/learn

User's Guide：

https://www.wireshark.org/docs/wsug_html/

Wireshark 官方文档非常适合查询：

• Capture；
• Display Filter；
• Packet 分析；
• TShark；
• 高级过滤。

学习阶段不需要从 User's Guide 第一页读到最后一页。

按照问题查即可。

17.6 Beej's Guide to Network Programming

官方：

https://beej.us/guide/bgnet/

非常经典的 Socket Programming 教程。

适合：

• C/C++；
• Unix Socket；
• Client / Server；
• TCP / UDP 编程。

如果以后需要更底层、更接近系统调用地学习 Socket，非常值得使用。

17.7 MDN HTTP 文档

中文：

https://developer.mozilla.org/zh-CN/docs/Web/HTTP

HTTP 概述：

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Guides/Overview

非常适合学习：

• HTTP；
• Method；
• Header；
• Status Code；
• Cache；
• Cookie；
• CORS；
• HTTP 演进。

尤其适合把计算机网络和 Web 开发联系起来。

17.8 Cisco Networking Academy

官方：

https://www.netacad.com/

适合：

• 初学网络；
• 路由交换；
• 网络设备；
• Packet Tracer；
• CCNA 路线。

如果以后希望更偏：

网络工程
交换机
路由器
VLAN
Cisco CLI 

可以继续：

Networking Basics
→ CCNA: Introduction to Networks
→ Switching, Routing and Wireless 

但如果目标主要是计算机科学、软件开发、AI 服务与系统方向，不需要把 CCNA 当成当前主线。

17.9 RFC / IETF

官方：

https://datatracker.ietf.org/

RFC 是互联网协议标准的重要来源。

但是学习初期：

不要直接用 RFC 当教材。

正确使用方式：

教材学 TCP
     ↓
产生具体疑问
     ↓
查标准 / RFC 

例如以后可查：

• TCP；
• IPv4 / IPv6；
• HTTP；
• QUIC；
• DNS。

RFC 更像：

权威规范 / 参考手册

不是第一轮入门教程。

18. 如何使用这些资源而不是收藏后不看

最容易失败的方法：

谢希仁
+ Kurose
+ CS144
+ CCNA
+ B站 5 套视频
+ Wireshark 教程
+ RFC 

同时学。

结果通常是全部看到 20%。

更好的资源结构：

主线：
学校课程 + 学校教材

理解：
Kurose & Ross

实践：
Wireshark

Web：
MDN

编程：
Python Socket / Beej

进阶：
Stanford CS144 

只要这六个层次就够了。

19. 12 周完整学习计划

以下计划可以与本科课程同步。

Week 1：网络整体框架

理论

• Internet 是什么；
• Protocol；
• Edge / Core；
• Packet Switching；
• Layer；
• Encapsulation；
• Delay / Loss / Throughput。

实践

ipconfig /all
ping
tracert
nslookup 

输出

画一张：

TCP/IP 五层体系图

并回答：

输入 URL 后大致发生什么？

Week 2：HTTP

理论

• Client / Server；
• URL；
• Request；
• Response；
• Method；
• Status Code；
• Header；
• Cookie；
• Connection。

实践

curl -v
python -m http.server 8000 

Wireshark：

http
tcp 

项目

完成最小 HTTP Server。

Week 3：DNS + DHCP

理论

• DNS hierarchy；
• Resolver；
• Cache；
• A / AAAA / CNAME；
• DHCP DORA。

实践

nslookup
dig
ipconfig /all 

Wireshark：

dns
dhcp 

Week 4：UDP + Socket

理论

• Multiplexing；
• Port；
• UDP；
• Checksum；
• Datagram。

编程

实现：

UDP Client
UDP Server
UDP Ping 

Week 5：TCP 基础

理论

• Connection；
• Sequence；
• ACK；
• Reliable Transfer；
• Three-way Handshake；
• Four-way Close。

Wireshark

观察完整 TCP Session。

输出

手动画：

SYN
SYN ACK
ACK
DATA
ACK
FIN
... 

Week 6：TCP 进阶

理论

• Timeout；
• Retransmission；
• RTT；
• Sliding Window；
• Flow Control；
• Congestion Control。

实践

分析：

Retransmission
Duplicate ACK
Window 

考试

做 TCP Seq / Ack / cwnd 题。

Week 7：IPv4 + Subnet

理论

• IPv4 Header；
• Address；
• Network Prefix；
• Mask；
• CIDR；
• Subnet。

训练

每天 10～20 分钟子网题。

达到：

看到 /24 /25 /26 /27 /28
能够快速计算 

Week 8：路由 + ICMP + NAT

理论

• Forwarding；
• Routing；
• Longest Prefix Match；
• Default Gateway；
• ICMP；
• NAT。

实践

route print
ip route
ping
tracert / traceroute 

Week 9：Ethernet + ARP + Switch

理论

• Ethernet；
• MAC；
• ARP；
• Broadcast；
• Switch；
• MAC Table。

Wireshark

arp
eth 

综合

解释：

给 8.8.8.8 发包时，Ethernet 的 Destination MAC 为什么不是 8.8.8.8 的服务器 MAC？

Week 10：路由算法 + VLAN / Wi-Fi

理论

• Link State；
• Distance Vector；
• Dijkstra；
• Bellman-Ford；
• OSPF；
• BGP 概念；
• VLAN 基础；
• Wi-Fi 基础。

重点

理解思想，不追求全部设备命令。

Week 11：TLS + 网络安全

理论

• Encryption；
• Hash；
• Certificate；
• CA；
• TLS；
• Firewall；
• VPN。

Wireshark

tls 

观察 TLS Handshake。

Week 12：综合串联

最终回答：

从输入 https://example.com 到页面显示，发生了什么？

至少需要包含：

URL
DNS
IP
Subnet
Gateway
ARP
Ethernet
Router
TCP
TLS
HTTP
Response 

再完成一次：

抓包 + 分析报告 

20. 每周和每次学习应该怎么安排

如果课程之外时间有限，可以每周安排约 4～5 小时。

推荐：

Session A：理论 90 min
Session B：实验 90 min
Session C：习题 60 min
Session D：复盘 30~60 min 

Session A：理论

流程：

5 min
回忆上次知识

↓

50 min
课程 / 教材

↓

20 min
自己画图

↓

15 min
回答 Why 问题 

不要只是抄 PPT。

Session B：实验

原则：

本周学什么协议，本周就抓什么协议。

例如：

DNS → 抓 DNS
TCP → 抓 TCP
ARP → 抓 ARP
ICMP → ping + 抓包
HTTP → curl + 抓包 

Session C：习题

分两种：

理解题

例如：

为什么 TCP 需要序列号？

计算题

例如：

• Subnet；
• Delay；
• Seq / Ack；
• Longest Prefix；
• Congestion Window。

Session D：复盘

关闭教材后，白纸写：

这周学了什么？
每个协议解决什么问题？
这些协议怎么串起来？
我还有什么解释不清？ 

解释不清的地方就是下一轮重点。

21. 如何做计算机网络笔记

不建议做“教材复印式笔记”。

建议每个协议固定使用模板。

协议笔记模板

# TCP

## 1. 它解决什么问题？

## 2. 它位于哪一层？

## 3. 上层是谁？

## 4. 下层是谁？

## 5. 核心数据结构 / Header 是什么？

## 6. 正常流程是什么？

## 7. 异常情况怎么处理？

## 8. Wireshark 中怎么看？

## 9. 有哪些常见考试题？

## 10. 有哪些真实工程场景？

## 11. 我仍然解释不清的问题 

这种笔记比：

TCP特点：
1.
2.
3.
4. 

更有价值。

建议建立一张总图

中心：

一次 Web Request 

向外连接：

DNS
TCP
TLS
HTTP
IP
Routing
ARP
Ethernet 

每学一章就补进去。

22. 如何利用 AI 辅助学习

AI 很适合计算机网络，但使用方式很重要。

用法 1：苏格拉底式提问

不要问：

给我介绍 TCP。

可以问：

先不要告诉我答案，通过连续提问让我自己推导为什么可靠传输需要序列号、ACK 和超时重传。

用法 2：让 AI 出题

例如：

给我出 10 道 CIDR 子网划分题，从简单到困难，不先给答案。

用法 3：解释 Wireshark 抓包

可以提供：

• Packet 截图；
• 字段；
• .pcapng 分析结果；
• TCP Stream 信息。

然后问：

按时间顺序解释每个关键报文为什么出现。

用法 4：模拟口试

提示词：

你现在是计算机网络教师。
针对 TCP、IP、ARP、DNS 对我进行本科期末口试。
每次只问一个问题。
根据我的回答继续追问。
重点检查我是真的理解还是只会背定义。 

用法 5：检查自己的解释

先自己回答：

为什么跨网段通信时 ARP 查询的是网关 MAC？

再让 AI 检查。

不要先让 AI 给答案。

用法 6：生成故障场景

例如：

给我设计一个“能 ping IP 但域名打不开”的网络故障案例，
让我根据命令输出自己排查。
不要立即告诉我答案。 

这对培养排错思维非常有效。

23. 常见错误学习方式

错误 1：只背定义

例如：

TCP 是面向连接、可靠的字节流协议。 

背下来不等于理解。

你必须继续问：

什么叫连接？
可靠靠什么？
什么叫字节流？
边界在哪里？ 

错误 2：只画三次握手

很多同学学 TCP：

SYN
SYN ACK
ACK 

到这里就结束。

但 TCP 真正重要的是：

reliability
seq / ack
retransmission
flow control
congestion control 

错误 3：从来不抓包

这是最可惜的学习方式。

网络协议本身非常适合实验。

错误 4：只做题不理解

子网、拥塞控制、CRC 都可以练成套路。

但最终还是要理解：

为什么这样设计？

错误 5：只理解不做计算

反过来也不行。

本科期末通常会考：

• Subnet；
• Delay；
• TCP；
• Routing；
• CRC；
• Congestion。

需要专门训练。

错误 6：一开始直接看 RFC

RFC 非常权威，但它不是为第一次入门设计的。

错误 7：资源太多

真正高效的是：

1 本主教材
+ 1 套课程
+ 1 个抓包工具
+ 1 个编程项目 

而不是同时收藏 30 个教程。

24. 阶段验收标准

Level A：基础合格

你能：

• 画 TCP/IP 五层模型；
• 解释封装；
• 区分 IP / MAC / Port；
• 解释 HTTP Request / Response；
• 解释 DNS 基础过程；
• 解释 TCP 三次握手；
• 完成基本 CIDR 计算。

Level B：课程良好

你能：

• 分析 Seq / Ack；
• 解释 TCP 可靠性；
• 解释 Flow Control；
• 解释 Congestion Control；
• 阅读路由表；
• 做最长前缀匹配；
• 解释 ARP；
• 解释 Switch Learning；
• 做时延计算；
• 做基本 CRC / 子网题。

Level C：实践良好

你能：

• Wireshark 抓 DNS；
• Wireshark 抓 ARP；
• Wireshark 抓 ICMP；
• Wireshark 抓 TCP；
• 分析握手；
• 分析 HTTP；
• 使用 curl -v；
• 使用 route / ip route；
• 使用 netstat / ss；
• 使用 nslookup / dig；
• 使用 traceroute / tracert。

Level D：工程入门

你能：

• 写 TCP Client；
• 写 TCP Server；
• 写 UDP Client / Server；
• 写 Mini HTTP Server；
• 分析端口占用；
• 理解 127.0.0.1；
• 理解 0.0.0.0；
• 理解 NAT / Port Mapping；
• 初步排查网络故障。

Level E：真正掌握本科网络主干

你能不看资料完整解释：

从浏览器输入 URL，到服务器返回网页，中间发生的完整网络过程。

并且面对一个具体网络故障，能提出分层排查方案。

做到这一点后，这门课就不再是“背过”，而是形成了稳定知识结构。

25. 最终综合验收任务

建议学完以后完成下面 5 个任务。

Task 1：白板解释 URL 全流程

题目：

浏览器第一次访问：
https://www.example.com/ 

要求至少讲到：

DNS
Cache
IP
Subnet
Default Gateway
ARP
MAC
Ethernet
Router
Routing
TCP
TLS
HTTP
TCP Reliability
Return Path 

限制：

不查资料，连续讲 10～20 分钟。

Task 2：完整抓包报告

至少分析：

DNS
TCP Handshake
TLS
Application Traffic
TCP Close 

报告包括：

时间
源 IP
目标 IP
源端口
目标端口
协议
Seq/Ack
关键事件
解释 

Task 3：实现 Mini HTTP Server

能够：

浏览器访问
→ Server 收 Request
→ Server 返回 HTTP Response 

支持至少：

200
404
Content-Type
Content-Length 

Task 4：完成一次网络故障排查

例如：

浏览器打不开网站 

你应该主动按层次：

Interface
↓
IP
↓
Gateway
↓
DNS
↓
Routing
↓
TCP
↓
TLS
↓
HTTP 

排查。

Task 5：完成一套期末综合题

覆盖：

Delay
Subnet
Routing
TCP
Congestion
Data Link 

如果能在不大量翻教材的情况下完成，理论部分也基本过关。

26. 学完以后如何继续深入

不同方向可以选择不同路线。

方向 A：后端 / 分布式系统

继续：

HTTP
↓
Socket
↓
RPC
↓
gRPC
↓
Load Balancer
↓
Reverse Proxy
↓
Distributed Systems 

重点：

• Nginx；
• REST；
• gRPC；
• Load Balancing；
• Service Discovery；
• Timeout / Retry；
• Distributed Systems。

方向 B：Linux / 云计算

继续：

Linux Network Stack
↓
Network Namespace
↓
Docker Network
↓
Bridge
↓
iptables / nftables
↓
Kubernetes Network 

这时候 TCP/IP 基础会非常重要。

方向 C：网络安全

继续：

TCP/IP
↓
Wireshark
↓
Network Scanning
↓
Firewall
↓
TLS
↓
IDS / IPS
↓
Web Security 

方向 D：网络工程

继续：

CCNA
↓
Switching
↓
VLAN
↓
STP
↓
OSPF
↓
BGP
↓
Enterprise Network 

方向 E：系统方向

推荐：

Computer Networks
↓
Socket
↓
CS144
↓
Operating Systems
↓
Distributed Systems 

CS144 会非常适合这个阶段。

方向 F：AI / Agent / 大模型系统

不要认为 AI 和网络无关。

真实 AI 系统中大量存在：

REST API
WebSocket
SSE
RPC
Proxy
Gateway
DNS
TLS
Load Balancer
Docker
Cloud
Microservice 

如果以后自己部署：

FastAPI
Agent Server
Model API
Tool Server
MCP Server
Vector DB
Frontend 

它们之间都需要网络通信。

网络基础越扎实，排查服务调用、代理、容器、端口、证书、DNS、超时问题越轻松。

27. 最终学习清单 Checklist

网络基础

• Internet
• Protocol
• Packet Switching
• Layering
• Encapsulation
• Delay
• Loss
• Throughput

Application Layer

• HTTP
• HTTPS
• URL
• Request
• Response
• Method
• Status Code
• Header
• Cookie
• DNS
• DHCP
• CDN 基础

Transport Layer

• Port
• Multiplexing
• UDP
• TCP
• Sequence Number
• ACK
• Retransmission
• RTT
• Sliding Window
• Flow Control
• Congestion Control
• Three-way Handshake
• Connection Close
• TIME_WAIT

Network Layer

• IPv4
• IPv6 基础
• Subnet Mask
• CIDR
• Subnetting
• Forwarding
• Routing
• Longest Prefix Match
• Default Gateway
• ICMP
• NAT
• Dijkstra
• Distance Vector
• OSPF 基础
• BGP 基础

Link Layer

• MAC
• Ethernet
• ARP
• Frame
• Switch
• MAC Table
• Broadcast
• VLAN 基础
• Wi-Fi 基础

实践

• Wireshark
• ping
• tracert / traceroute
• nslookup / dig
• arp / ip neigh
• route / ip route
• netstat / ss
• curl
• tcpdump

编程

• TCP Client
• TCP Server
• UDP Client
• UDP Server
• Mini HTTP Server

最后的学习原则

如果只记住一句话：

计算机网络不要按“协议名词列表”学习，而要按“一个数据包如何从应用程序出发，经过协议栈、网络和路由器，最终到达另一个应用程序”来学习。

每学一个协议，都问五个问题：

1. 它解决什么问题？
2. 为什么需要它？
3. 它位于哪一层？
4. 它和上下层如何配合？
5. 我能不能在 Wireshark 或代码里看到它？ 

如果五个问题都能回答，这个知识点才算真正掌握。

最终理想状态不是：

“我记得 TCP 有三次握手。”

而是：

“我能够从应用、TCP、IP、ARP、Ethernet、路由一直解释一条真实网络连接；能够用抓包证明自己的解释；遇到异常时还能判断问题大概发生在哪一层。”

达到这个标准，计算机网络这门课就算真正学好了。

官方资源索引

建议优先使用官方资源，避免不同博客之间版本和表述不一致。

建议执行方式：先按照 12 周路线完整走一遍，再根据自己的后续方向选择 CS144、CCNA、网络安全、分布式系统、Docker/Kubernetes 网络中的一条深入。